开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:09 \| 只看楼主短消息资料字号：小中大 1楼开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+! McAfee has blocked a potentially unauthorized change to your computer. Details SystemGuard Name: Startup Items Change: Registry Created More Info SystemGuard Description: Monitors changes made to your startup registry keys and folders. Startup registry keys in the Windows registry and startup folders in the Start Menu store paths to programs on your computer. Programs listed in these locations load automatically when Windows starts. Spyware or other potentially unwanted programs often try to load automatically when Windows starts. Process: C:\WINDOWS\system32\svchost.exe Process Name: Generic Host Process for Win32 Services Process Publisher: Microsoft Corporation Affected Items: C:\WINDOWS\system32\twunk32.exe, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\twin ------------------------------------------ 我英语不太好，见谅…… 2007-02-03 00:45:11.343000000
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	分享到：

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:19 \| 只看楼主短消息资料字号：小中大 2楼还有在C:\Program Files\Internet Explorer目录下有这几个东西，不知道是不是……病毒……那个explore.exe好可疑……我觉得。附件: 文件名:457244200722230944.jpg 下载次数:527 文件类型:image/pjpeg 文件大小: 上传时间:2007-2-2 23:19:01 描述:
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2007-02-02 23:33 \| 短消息资料字号：小中大 3楼 twunk32.exe 这个是你装的吗？什么程序？不知道？可试着删除此文件和相应的注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\twin 那几个图标本身好像看不出什么不对。麦克提示已经为你阻止了这一活动。
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:36 \| 只看楼主短消息资料字号：小中大 4楼试着？……那个不是我装的。删了之后会不会整天都有错误弹出了的……那个explore.exe我怎么看都不顺，IE浏览器不是多个R的莫？explorer.exe -_-!
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:40 \| 只看楼主短消息资料字号：小中大 5楼 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\ 下是默认的键值啊～～～
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2007-02-02 23:40 \| 短消息资料字号：小中大 6楼看着不顺眼的东西就删掉，删错了再捡回来，没什么了不起的事。 run/下的twin什么的是要新建的，你找展开到注册表这个位置，又这个twin什么的，就删。看来你不太会看注册表的表达法啊。
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:42 \| 只看楼主短消息资料字号：小中大 7楼补充下，在我刚刚逛卡社的这段时间，咖啡提示了3次： McAfee has detected a potentially unauthorized change to your computer. Details SystemGuard Name: Internet Explorer URLs Change: Registry Modified More Info SystemGuard Description: Monitors changes to your Internet Explorer preset URLs to prevent spyware or other potentially unwanted programs from changing your browser settings without your permission. Process: C:\Program Files\Internet Explorer\iexplore.exe Process Name: Internet Explorer Process Publisher: Microsoft Corporation Affected Items: HKEY_USERS\S-1-5-21-1229272821-839522115-1060284298-1003\Software\Microsoft\Internet Explorer\Main\Start Page If you did not expect this change, McAfee recommends that you block it. If you expected this change, allow it. 这个又有没问题啊……
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

飘泊而立狮

帖子:491
注册: 2005-03-08
来自:

发表于： 2007-02-02 23:44 | 只看楼主 短消息资料

字号：小中大 8楼

引用:

【两个铁球的贴子】看着不顺眼的东西就删掉，删错了再捡回来，没什么了不起的事。
………………

删除不了，结束所以相关进程后可以删除，但重启后它自动重建……

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2007-02-02 23:48 \| 短消息资料字号：小中大 9楼给你摘译一下：麦克发现了这样的注册表修改迹象，如果是你希望的改变，就点“允许”，如果你什么都不作，麦克会为你阻止这些活动的。看来，放心吧，没事，有麦克咧。
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

飘泊而立狮

帖子:491
注册: 2005-03-08
来自:

发表于： 2007-02-02 23:48 | 只看楼主 短消息资料

字号：小中大 10楼

引用:

【两个铁球的贴子】看着不顺眼的东西就删掉，删错了再捡回来，没什么了不起的事。
run/下的twin什么的是要新建的，你找展开到注册表这个位置，又这个twin什么的，就删。看来你不太会看注册表的表达法啊。
………………

我找不到任何有关twin的项or值～～

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:09 \| 只看楼主短消息资料字号：小中大 1楼开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+! McAfee has blocked a potentially unauthorized change to your computer. Details SystemGuard Name: Startup Items Change: Registry Created More Info SystemGuard Description: Monitors changes made to your startup registry keys and folders. Startup registry keys in the Windows registry and startup folders in the Start Menu store paths to programs on your computer. Programs listed in these locations load automatically when Windows starts. Spyware or other potentially unwanted programs often try to load automatically when Windows starts. Process: C:\WINDOWS\system32\svchost.exe Process Name: Generic Host Process for Win32 Services Process Publisher: Microsoft Corporation Affected Items: C:\WINDOWS\system32\twunk32.exe, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\twin ------------------------------------------ 我英语不太好，见谅…… 2007-02-03 00:45:11.343000000
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

附件:

文件名:457244200722230944.jpg 下载次数:527 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(32873); 上传时间:2007-2-2 23:19:01 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

文件名:457244200722230944.jpg

下载次数:527

文件类型:image/pjpeg

文件大小:

上传时间:2007-2-2 23:19:01

描述: